개인정보처리방침

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

1. 필수: 아이디, 비밀번호, 닉네임, 본인인증 정보(연계정보 CI의 암호학적 해시값)
2. 자동 수집: 접속 IP 주소, 접속 일시, 서비스 이용 기록
3. 선택: 마케팅 정보 수신 동의 여부

2. 개인정보의 수집·이용 목적

1. 회원 식별 및 본인 확인, 중복 가입 방지
2. 게시판·댓글 등 서비스 제공 및 운영
3. 부정 이용 방지, 이용 제한 조치 및 분쟁 조정을 위한 기록 보존
4. 공지사항 전달 및 문의 응대
5. 동의한 경우에 한하여 마케팅 정보 제공

3. 본인인증 정보의 처리

회사는 본인인증 기관으로부터 전달받은 연계정보(CI)를 원문 그대로 저장하지 않으며, 복원이 불가능한 암호학적 해시값으로만 보관합니다.

해시값은 중복 가입 방지 및 부정 이용 차단 목적으로만 사용됩니다.

4. 개인정보의 보유 및 이용기간

회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 관련 법령에 따라 일정 기간 보존이 필요한 정보는 해당 기간 동안 보관합니다.

1. 표시·광고에 관한 기록: 6개월 (전자상거래법)
2. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
3. 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
4. 서비스 이용 기록, 접속 로그, 접속 IP 정보: 3개월 (통신비밀보호법)

5. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래 업무를 외부에 위탁하고 있습니다. (클라우드 사업자 확정 후 기재)

1. 본인인증 업무: (클라우드 사업자 확정 후 기재)
2. 서버·데이터베이스 운영 및 데이터 보관: (클라우드 사업자 확정 후 기재)

7. 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 다만 서비스 인프라가 국외에 위치하게 되는 경우, 이전되는 항목·국가·일시·방법·수탁자를 사전에 고지하고 별도의 동의를 받습니다. (클라우드 사업자 확정 후 기재)

8. 정보주체의 권리와 행사 방법

회원은 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

권리 행사는 1:1 문의를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

9. 개인정보의 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

전자적 파일 형태의 정보는 복구가 불가능한 방법으로 삭제하며, 출력물은 분쇄하거나 소각합니다.

10. 개인정보의 안전성 확보 조치

1. 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
2. 본인인증 정보는 해시값으로만 보관합니다.
3. 데이터베이스와 캐시 서버는 외부에서 직접 접근할 수 없도록 분리하여 운영합니다.
4. 개인정보 취급 권한은 업무상 필요한 최소한의 인원에게만 부여합니다.
5. 관리자의 모든 처리 행위는 기록으로 남깁니다.

11. 개인정보 보호책임자

개인정보 보호책임자의 정보는 서비스 개시 전 기재됩니다. (클라우드 사업자 확정 후 기재)